Wallet DeFi

Apa Itu Wallet DeFi?

Wallet DeFi adalah wallet mata uang kripto yang memungkinkan pengguna mengelola akun blockchain dan berinteraksi langsung dengan protokol keuangan terdesentralisasi.

Wallet ini dapat digunakan untuk menyimpan aset kripto, mengirim transaksi, menukar token, menyediakan likuiditas, meminjamkan dana, meminjam dengan jaminan, melakukan staking aset, melakukan bridge token, mengikuti voting tata kelola, dan mengelola posisi on-chain lainnya.

Sebagian besar wallet DeFi bersifat self-custody, artinya pengguna mengendalikan otoritas kriptografi yang diperlukan untuk memindahkan aset dan menyetujui tindakan smart contract.

Penyedia wallet self-custody umumnya tidak dapat mereset akun blockchain, membatalkan transaksi yang telah dikonfirmasi, atau memulihkan aset jika pengguna kehilangan semua metode pemulihan yang valid.

Mata uang kripto tidak disimpan secara fisik di dalam aplikasi wallet.

Saldo dan catatan kepemilikan tersimpan di blockchain, sedangkan wallet mengelola kunci, akun, dan antarmuka yang digunakan untuk mengendalikannya.

Panduan wallet Ethereum resmi menjelaskan bahwa wallet adalah antarmuka untuk melihat akun dan melakukan transaksi, bukan tempat akun itu sendiri disimpan.

Wallet DeFi dapat berupa aplikasi seluler, ekstensi browser, program desktop, antarmuka yang terhubung ke hardware wallet, aplikasi web, akun multisignature, atau smart account yang dapat diprogram.

Bagaimana Cara Kerja Wallet DeFi?

Wallet DeFi membuat, mengimpor, atau menghubungkan akun blockchain.

Akun biasanya mencakup alamat publik untuk menerima mata uang kripto dan metode otorisasi privat untuk menandatangani transaksi.

Saat pengguna membuka aplikasi terdesentralisasi, aplikasi tersebut dapat meminta koneksi ke wallet.

Setelah pengguna menyetujui koneksi, wallet dapat membagikan alamat publik dan jaringan yang dipilih.

Aplikasi kemudian dapat meminta transaksi, persetujuan token, pesan, permit, atau tanda tangan lainnya.

Wallet menampilkan permintaan dan meminta pengguna menyetujui atau menolaknya.

Setelah disetujui, wallet membuat tanda tangan kriptografi menggunakan kunci privat akun atau metode penandatanganan lain yang diotorisasi.

Transaksi bertanda tangan disiarkan ke blockchain melalui koneksi jaringan yang umumnya disebut endpoint remote procedure call.

Validator atau peserta jaringan lainnya memproses transaksi sesuai aturan konsensus blockchain.

Wallet kemudian membaca status blockchain yang diperbarui dan menampilkan saldo atau posisi DeFi terbaru.

Wallet DeFi dan Akun Blockchain

Akun blockchain adalah alamat dan struktur otorisasi yang dikenali oleh jaringan blockchain.

Wallet DeFi adalah antarmuka perangkat lunak atau hardware yang digunakan untuk mengelola akun tersebut.

Akun kompatibel yang sama sering kali dapat diakses melalui beberapa antarmuka wallet.

Menghapus aplikasi wallet tidak menghapus akun blockchain atau menghilangkan aset yang tercatat pada alamatnya.

Pengguna tetap harus memiliki frasa pemulihan, kunci privat, Passkey, sistem guardian, atau metode pemulihan lain yang didukung agar dapat memperoleh kembali akses.

Perbedaan ini menjelaskan mengapa aplikasi wallet dapat hilang sementara mata uang kripto terkait tetap terlihat on-chain.

Wallet DeFi dan Protokol DeFi

Wallet DeFi mengelola akun blockchain dan menandatangani permintaan.

Protokol DeFi adalah kumpulan smart contract yang menyediakan fungsi keuangan seperti pinjaman, swap token, staking, derivatif, atau pool likuiditas.

Wallet dapat terhubung ke protokol tanpa mengendalikan kode, cadangan, tata kelola, atau keamanannya.

Wallet yang aman tetap dapat berinteraksi dengan protokol yang rentan atau menipu.

Protokol yang sah juga dapat diakses melalui situs web palsu yang menampilkan permintaan tanda tangan berbahaya.

Karena itu, pengguna perlu mengevaluasi wallet, situs web, smart contract, alamat token, dan risiko ekonomi secara terpisah.

Wallet DeFi Self-Custody

Wallet DeFi self-custody memberi pengguna kendali langsung atas wewenang penandatanganan akun.

Developer wallet biasanya tidak dapat mentransfer aset pengguna tanpa tanda tangan yang valid atau izin smart contract yang sudah ada.

Self-custody memungkinkan pengguna mengakses aplikasi terdesentralisasi yang kompatibel tanpa meminta operator akun terpusat menyetujui setiap tindakan.

Pengguna juga bertanggung jawab atas keamanan cadangan, pemeriksaan transaksi, persetujuan berbahaya, keamanan perangkat, dan perencanaan pemulihan.

Panduan pembuatan akun Ethereum memperingatkan bahwa self-custody mencakup risiko seperti phishing, situs web palsu, frasa pemulihan yang terekspos, dan transaksi yang disetujui secara tidak sengaja.

Wallet Kustodian

Wallet kustodian dikendalikan oleh organisasi yang mengelola kunci privat atau wewenang penarikan setara bagi pengguna.

Pelanggan biasanya mengakses layanan melalui nama pengguna, kata sandi, autentikasi multifaktor, dan proses pemulihan akun.

Layanan kustodian mungkin menyediakan pemulihan kata sandi dan bantuan pelanggan yang lebih mudah.

Layanan tersebut juga menimbulkan risiko pihak lawan, insolvensi, pembekuan akun, privasi, penarikan, keamanan siber, dan operasional.

Layanan dapat memberikan akses ke produk DeFi tanpa memberi pelanggan kendali langsung atas kunci penandatanganan yang mendasarinya.

Pengguna sebaiknya mencari tahu siapa yang dapat mengotorisasi transaksi blockchain, bukan hanya mengandalkan istilah wallet.

Hot Wallet DeFi

Hot wallet menggunakan ponsel, browser, tablet, atau komputer yang terhubung ke internet untuk menyiapkan dan menandatangani transaksi mata uang kripto.

Hot wallet praktis untuk aktivitas DeFi yang sering dilakukan.

Hot wallet juga dapat terpapar malware, halaman phishing, ekstensi browser berbahaya, sesi yang dicuri, perangkat lunak akses jarak jauh, dan perangkat yang disusupi.

Hot wallet sebaiknya hanya menyimpan jumlah yang diperlukan untuk aktivitas yang dimaksud.

Memisahkan aktivitas DeFi eksperimental dari aset jangka panjang dapat membatasi kerusakan akibat satu transaksi berbahaya.

Cold Wallet dan Hardware Wallet

Hardware wallet menyimpan atau melindungi kunci penandatanganan di perangkat khusus.

Antarmuka wallet DeFi yang terhubung menyiapkan transaksi yang diajukan dan mengirimkannya ke perangkat hardware untuk disetujui.

Kunci privat dirancang untuk tetap berada di dalam lingkungan penandatanganan khusus.

Struktur ini dapat mengurangi risiko pencurian kunci dari komputer yang terinfeksi.

Namun, perangkat ini tidak mencegah pemilik mengotorisasi transaksi berbahaya.

Jika memungkinkan, verifikasi jaringan, aset, tujuan, jumlah, contract, dan izin yang diminta melalui layar perangkat tepercaya.

Hardware wallet melindungi kunci, tetapi tidak menggantikan pemeriksaan transaksi yang cermat.

Wallet DeFi Seluler

Wallet DeFi seluler berjalan di ponsel atau tablet.

Wallet ini mungkin mendukung pembukaan dengan biometrik, pemindaian kode QR, notifikasi push, penjelajahan aplikasi terdesentralisasi, dan koneksi deep link.

Wallet seluler praktis untuk transaksi rutin, tetapi keamanannya bergantung pada sistem operasi dan aplikasi yang terpasang.

Aktifkan kode sandi perangkat yang kuat, penguncian otomatis, pembaruan perangkat lunak terkini, dan autentikasi khusus wallet.

Jangan menyimpan frasa pemulihan sebagai tangkapan layar biasa di galeri foto ponsel yang sama atau di cadangan cloud.

Wallet Ekstensi Browser

Wallet ekstensi browser menyediakan fungsi akun blockchain di dalam browser web.

Wallet ini dapat mendeteksi aplikasi terdesentralisasi dan menampilkan permintaan koneksi, tanda tangan, persetujuan, dan transaksi.

Standar provider EIP-1193 menetapkan antarmuka umum yang memungkinkan aplikasi Ethereum meminta remote procedure call dan menerima peristiwa akun atau jaringan.

Wallet browser memberikan akses DeFi yang praktis, tetapi beroperasi di lingkungan yang sama dengan situs web, ekstensi, skrip, dan penyimpanan browser.

Pasang ekstensi hanya melalui sumber yang ditautkan oleh penerbit wallet terverifikasi.

Ekstensi palsu dapat meniru tampilan wallet yang sah sambil mencuri informasi pemulihan atau mengubah detail transaksi.

Menggunakan Beberapa Wallet Browser

Beberapa ekstensi wallet yang terpasang mungkin mencoba tampil di aplikasi terdesentralisasi yang sama.

Standar penemuan multi-provider EIP-6963 memungkinkan wallet yang kompatibel mengumumkan dirinya secara terpisah agar pengguna dapat memilih provider yang dimaksud.

Hal ini meningkatkan pilihan wallet dan mengurangi konflik terkait satu objek provider browser bersama.

Pengguna tetap harus memverifikasi wallet, akun, domain, dan jaringan yang dipilih sebelum menyetujui permintaan.

Wallet DeFi Desktop

Wallet desktop berjalan sebagai program yang dipasang di komputer.

Wallet ini mungkin menawarkan tampilan portofolio tingkat lanjut, integrasi hardware wallet, konfigurasi jaringan, riwayat transaksi, dan alat terkait validator.

Wallet desktop dapat terpapar installer perangkat lunak terinfeksi, alat akses jarak jauh berbahaya, malware clipboard, dan program tidak aman yang dipasang di mesin yang sama.

File instalasi harus diperoleh dari sumber resmi yang terverifikasi.

Tanda tangan perangkat lunak atau hash file yang dipublikasikan dapat memberikan verifikasi tambahan jika developer menyediakannya dengan aman.

Alamat Wallet Publik

Alamat wallet publik mengidentifikasi akun blockchain yang dapat menerima aset dan berinteraksi dengan smart contract.

Membagikan alamat biasanya tidak memberikan kendali atas akun.

Alamat tersebut mungkin mengungkap informasi publik tentang saldo, transfer, persetujuan token, aktivitas tata kelola, dan posisi DeFi.

Menghubungkan identitas publik dengan alamat bernilai tinggi dapat menimbulkan risiko privasi dan keamanan pribadi.

Alamat publik tidak sama dengan kunci privat atau frasa pemulihan.

Kunci Privat

Kunci privat adalah informasi kriptografi rahasia yang digunakan untuk mengotorisasi aktivitas dari akun blockchain.

Siapa pun yang memperoleh kunci tersebut mungkin dapat mentransfer aset dan menyetujui tindakan smart contract.

Kata sandi wallet dapat melindungi salinan kunci terenkripsi di perangkat lokal, tetapi mengubah kata sandi tidak membatalkan kunci blockchain.

Jika kunci privat terekspos, aset yang tersisa harus dipindahkan ke akun baru yang dibuat dengan materi kunci yang tidak disusupi.

Kunci privat tidak boleh dimasukkan ke situs web DeFi, pesan dukungan, klaim token, atau formulir verifikasi online.

Frasa Pemulihan

Frasa pemulihan adalah rangkaian kata yang digunakan banyak wallet untuk membuat dan memulihkan akun blockchain.

Frasa ini juga disebut frasa pemulihan atau frasa mnemonik.

Siapa pun yang memperoleh frasa tersebut mungkin dapat membuat ulang setiap akun yang berasal darinya.

Cadangkan frasa secara offline dan lindungi dari pencurian, pengambilan foto, kebakaran, air, pembuangan yang tidak disengaja, dan akses tanpa izin.

Aplikasi terdesentralisasi tidak memerlukan frasa pemulihan untuk terhubung ke wallet.

FAQ dukungan Ethereum menyatakan bahwa tidak ada pihak yang dapat mereset kata sandi wallet self-custody atau memulihkan akses bagi pengguna. Panduan itu juga memperingatkan agar frasa pemulihan tidak dibagikan kepada pihak yang mengaku dapat membantu pemulihan.

Kata Sandi Wallet

Kata sandi wallet biasanya melindungi akses ke aplikasi atau file kunci terenkripsi di satu perangkat.

Kata sandi ini bukan pengganti frasa pemulihan atau kunci privat.

Orang yang memiliki frasa pemulihan mungkin tidak memerlukan kata sandi aplikasi untuk mengendalikan akun.

Orang yang mengingat kata sandi mungkin tetap tidak dapat memulihkan akun setelah kehilangan perangkat dan informasi pemulihan.

Kata sandi harus panjang, unik, dan disimpan dengan aman.

Menghubungkan Wallet DeFi

Menghubungkan wallet biasanya memungkinkan aplikasi terdesentralisasi melihat alamat publik dan jaringan yang dipilih.

Koneksi dasar biasanya tidak mengizinkan aplikasi mentransfer token.

Aplikasi kemudian dapat meminta transaksi, persetujuan token, pesan, permit, atau izin akun.

Tinjau setiap permintaan secara terpisah.

Memutuskan koneksi wallet mengakhiri sesi aplikasi aktif, tetapi tidak otomatis menghapus izin yang tersimpan di blockchain.

Protokol Koneksi Wallet

Protokol koneksi dapat menghubungkan wallet seluler atau desktop dengan aplikasi terdesentralisasi yang berjalan di browser atau perangkat lain.

Pengguna dapat memindai kode QR atau membuka deep link untuk membuat sesi terenkripsi.

Wallet seharusnya menampilkan aplikasi, akun, jaringan, dan izin yang diminta.

Kode QR tidak membuktikan bahwa situs web yang terhubung sah.

Putuskan sesi lama atau yang tidak digunakan untuk mengurangi kebingungan dan permintaan tanda tangan tak terduga.

Menandatangani Transaksi

Tanda tangan transaksi membuktikan bahwa akun yang berwenang menyetujui tindakan blockchain.

Tindakan tersebut dapat mentransfer mata uang kripto, menukar token, menyetor jaminan, meminjam aset, melunasi utang, melakukan bridge dana, atau memanggil fungsi smart contract lainnya.

Sebelum persetujuan diberikan, wallet seharusnya menampilkan jaringan, tujuan, jumlah, contract, fungsi, dan perkiraan biaya.

Transaksi blockchain yang telah dikonfirmasi umumnya sulit atau mustahil dibatalkan oleh pengguna biasa.

Panduan dukungan resmi Ethereum menjelaskan bahwa transaksi blockchain bersifat final dan tidak dapat dibatalkan oleh tim dukungan pusat Ethereum.

Penandatanganan Pesan

Wallet dapat menandatangani pesan tanpa langsung mengirimkan transaksi on-chain.

Tanda tangan pesan dapat digunakan untuk login, tata kelola, order off-chain, permit token, delegasi akun, atau otorisasi lainnya.

Tanda tangan tanpa gas tetap dapat menimbulkan konsekuensi finansial yang serius.

Jangan menganggap setiap pesan yang disebut sebagai login tidak berbahaya.

Pahami domain, akun, jaringan, masa berlaku, contract, dan izin yang diminta sebelum menandatangani.

Penandatanganan Typed-Data

Penandatanganan typed-data menampilkan pesan sebagai bidang terstruktur, bukan rangkaian byte berkode yang sulit dibaca.

Standar EIP-712 menetapkan penandatanganan data terstruktur untuk aplikasi Ethereum.

Bidang yang ditampilkan mungkin mencakup token, spender, jumlah, order, tenggat waktu, contract, atau pengenal chain.

Informasi yang mudah dibaca meningkatkan transparansi, tetapi tidak otomatis membuat permintaan tepercaya.

Permintaan berbahaya tetap berbahaya meskipun setiap bidang ditampilkan dengan benar.

Clear Signing

Clear signing berarti menampilkan dampak transaksi dalam bahasa yang dapat dipahami pengguna sebelum persetujuan diberikan.

Tujuannya adalah mengurangi blind signing, yaitu saat pengguna mengotorisasi data berkode tanpa mengetahui fungsinya.

Pada Mei 2026, Ethereum Foundation mengumumkan inisiatif clear-signing terkoordinasi yang berfokus pada peningkatan keamanan persetujuan transaksi.

Wallet dengan dukungan clear-signing yang kuat mungkin dapat mengidentifikasi transfer, persetujuan token, permintaan delegasi, dan risiko penting.

Clear signing merupakan fitur keamanan, bukan jaminan bahwa protokol atau transaksi masuk akal secara ekonomi.

Simulasi Transaksi

Wallet DeFi dapat menyimulasikan transaksi yang diajukan sebelum pengguna menandatanganinya.

Simulasi dapat memperkirakan perpindahan token, perubahan saldo, persetujuan, pemanggilan smart contract, dan kemungkinan kesalahan.

Simulasi dapat mengungkap transfer berbahaya yang tersembunyi di balik tombol situs web yang menyesatkan.

Hasil simulasi tidak dijamin karena status blockchain dapat berubah sebelum eksekusi.

Contract juga dapat bergantung pada transaksi berikutnya, data eksternal, atau perilaku yang tidak sepenuhnya direproduksi oleh simulasi.

Persetujuan Token

Persetujuan token memberi smart contract atau alamat izin untuk membelanjakan jumlah token tertentu milik pengguna.

Persetujuan umumnya diperlukan untuk swap terdesentralisasi, pinjaman, staking, dan penyediaan likuiditas.

Persetujuan tanpa batas dapat mengizinkan spender menggunakan seluruh saldo token tersebut di wallet saat ini maupun di masa mendatang.

Jika wallet dan protokol mendukungnya, batasi persetujuan hingga jumlah yang diperlukan.

Panduan pencabutan akses token Ethereum yang diperbarui menjelaskan bahwa memutuskan koneksi wallet tidak menghapus allowance token dan menyarankan pencabutan akses yang tidak diperlukan secara berkala.

Pencabutan persetujuan biasanya memerlukan transaksi blockchain dan biaya jaringan terpisah.

Tanda Tangan Permit

Permit memungkinkan token tertentu membuat atau mengubah allowance melalui pesan bertanda tangan.

Standar permit ERC-2612 memungkinkan perubahan allowance tanpa mengharuskan pemilik token mengirimkan sendiri transaksi persetujuan awal.

Penipu mungkin menyebut permit sebagai login, klaim gratis, atau verifikasi wallet.

Pihak lain dapat mengirimkan permit bertanda tangan tersebut ke blockchain di kemudian hari.

Verifikasi token, spender, jumlah, jaringan, nonce, dan tenggat waktu sebelum menandatangani.

Gas Fee

Gas mengukur pekerjaan komputasi yang diperlukan untuk memproses transaksi di banyak jaringan smart contract.

Pengguna biasanya membayar gas menggunakan mata uang kripto native blockchain.

Transaksi smart contract yang gagal tetap dapat memerlukan biaya karena peserta jaringan telah melakukan pekerjaan komputasi sebelum kegagalan terjadi.

Wallet memperkirakan biaya yang diperlukan berdasarkan kondisi jaringan saat ini dan tindakan yang diajukan.

Biaya akhir dapat berbeda dari perkiraan awal.

Tindakan bersponsor gas atau tanpa gas tetap dapat memuat tanda tangan atau transfer berbahaya.

Swap Token

Wallet DeFi mungkin menyediakan antarmuka untuk menukar satu mata uang kripto dengan mata uang kripto lainnya melalui likuiditas terdesentralisasi.

Wallet dapat meminta kuotasi, membandingkan rute yang tersedia, menyiapkan persetujuan token, dan mengirimkan transaksi swap.

Periksa token input, token output, alamat contract, nilai tukar, jumlah minimum yang diterima, dampak harga, biaya perutean, dan toleransi slippage.

Antarmuka swap terintegrasi tidak menghilangkan risiko smart contract, likuiditas, token, oracle, atau manipulasi pasar.

Pinjaman dan Peminjaman

Wallet DeFi dapat terhubung ke protokol pinjaman yang menerima deposit mata uang kripto dan pinjaman dengan jaminan.

Menyediakan aset dapat menghasilkan token tanda terima atau posisi akun yang mewakili deposit.

Peminjaman menciptakan utang yang dapat bertambah karena bunga.

Penurunan nilai jaminan dapat menyebabkan likuidasi.

Pahami rasio jaminan, perubahan suku bunga, ketergantungan pada oracle, penalti likuidasi, likuiditas yang tersedia, dan risiko smart contract.

Antarmuka wallet tidak dapat menjamin protokol pinjaman akan tetap mampu membayar kewajibannya atau aman.

Staking Melalui Wallet DeFi

Wallet DeFi dapat menyediakan akses ke contract staking native, staking delegasi, staking pool, atau liquid staking.

Reward staking dapat diberikan sebagai kompensasi bagi peserta yang mendukung validasi jaringan atau layanan terkait.

Risiko dapat mencakup slashing, periode penguncian, kegagalan validator, kerentanan smart contract, perubahan harga token, dan penarikan tertunda.

Imbal hasil tahunan yang ditampilkan bukan jaminan profit dalam mata uang konvensional.

Pastikan apakah wallet memberikan akses langsung ke protokol atau menyalurkan dana melalui layanan atau contract tambahan.

Pool Likuiditas

Wallet DeFi dapat digunakan untuk menyetorkan mata uang kripto ke pool likuiditas.

Pengguna mungkin menerima token atau posisi on-chain yang mewakili bagian dari pool.

Imbal hasil yang mungkin diperoleh mencakup biaya transaksi dan insentif token.

Kerugian yang mungkin terjadi mencakup perbedaan harga, likuiditas lemah, eksploitasi contract, token penipuan, dan penurunan tingkat reward.

Tombol deposit yang sederhana tidak menjelaskan seluruh risiko ekonomi atau teknis penyediaan likuiditas.

Bridge Lintas Blockchain

Wallet DeFi dapat terhubung ke bridge yang memindahkan atau merepresentasikan mata uang kripto lintas jaringan blockchain.

Bridge dapat mengunci aset di satu chain dan menerbitkan representasi terkait di chain lain.

Desain lainnya menggunakan penyedia likuiditas, sistem pengiriman pesan, validator, atau proses burn-and-mint.

Pengguna bridge dapat menghadapi risiko smart contract, validator, kustodian, likuiditas, verifikasi pesan, dan jaringan tujuan.

Periksa jaringan, aset, jumlah, alamat tujuan, dan contract token yang akan diterima sebelum melakukan bridge.

Wallet DeFi Multichain

Wallet DeFi multichain mendukung akun dan aset di beberapa jaringan blockchain.

Wallet ini dapat mengurangi kebutuhan memasang antarmuka berbeda untuk setiap jaringan.

Namun, risiko memilih jaringan, contract token, aset biaya, atau rute bridge yang salah juga meningkat.

Dukungan wallet terhadap suatu blockchain tidak berarti setiap aset atau aplikasi terdesentralisasi di jaringan tersebut tepercaya.

Tambahkan jaringan dan token kustom hanya dari sumber primer yang terverifikasi.

Smart Account

Smart account menggunakan kode smart contract untuk mengendalikan mata uang kripto dan izin transaksi.

Smart account dapat mendukung fitur yang sulit diterapkan pada akun dasar berkunci tunggal.

Fitur yang mungkin tersedia mencakup penggabungan transaksi, batas pengeluaran, beberapa penanda tangan, sponsor biaya, Passkey, izin sesi, dan pemulihan yang dapat diprogram.

Standar abstraksi akun ERC-4337 menetapkan sistem untuk akun smart contract yang menggunakan user operation dan contract entry point.

Smart account dapat meningkatkan kemudahan penggunaan, tetapi menambah risiko contract, upgrade, relayer, pemulihan, dan implementasi.

EIP-7702 dan Wallet DeFi

EIP-7702 memungkinkan akun Ethereum milik eksternal mengotorisasi kode smart contract untuk perilaku akun.

Fitur ini dapat mendukung penggabungan transaksi, sponsor biaya, kontrol yang dapat diprogram, dan fungsi smart account lainnya dengan tetap mempertahankan alamat yang sudah ada.

Otorisasi berbahaya juga dapat mendelegasikan wewenang berbahaya kepada kode yang tidak tepercaya.

Pertimbangan keamanan standar tersebut menekankan perlindungan terkait replay, nilai transaksi, gas, target, dan data panggilan.

Tolak permintaan yang disebut sebagai peningkatan, aktivasi, atau perbaikan wallet jika target delegasi dan konsekuensinya tidak dapat diverifikasi.

Wallet Multisignature

Wallet multisignature memerlukan persetujuan dari lebih dari satu penanda tangan yang berwenang sebelum mengeksekusi transaksi tertentu.

Hal ini dapat mengurangi risiko satu kunci yang hilang atau dicuri langsung membahayakan treasury.

Penanda tangan sebaiknya menggunakan perangkat terpisah dan memverifikasi transaksi secara independen.

Beberapa orang tetap dapat menyetujui permintaan berbahaya yang sama jika mereka mengandalkan satu pesan menipu atau komputer yang disusupi.

Keamanan multisignature bergantung pada kemandirian penanda tangan, desain ambang batas, prosedur pemulihan, dan integritas contract.

Pemulihan Sosial

Pemulihan sosial memungkinkan guardian terpilih atau mekanisme pemulihan membantu mengembalikan kendali atas smart account.

Ambang batas tertentu mungkin mewajibkan persetujuan beberapa guardian sebelum signer dapat diganti.

Sistem ini dapat mengurangi ketergantungan pada satu frasa pemulihan.

Namun, sistem ini menimbulkan risiko kolusi guardian, akun yang disusupi, kontak yang sudah tidak berlaku, waktu tunda yang tidak jelas, dan upaya pemulihan berbahaya.

Pahami siapa yang dapat memulai pemulihan, berapa lama prosesnya, dan bagaimana menghentikan upaya yang tidak sah.

Passkey

Passkey menggunakan autentikasi kunci publik yang terkait dengan perangkat, kunci keamanan, atau ekosistem akun.

Wallet DeFi smart dapat menggunakan Passkey sebagai metode penandatanganan atau pemulihan.

Passkey dapat mengurangi ketergantungan pada kata sandi yang digunakan berulang kali dan mencegah banyak metode phishing biasa.

Wallet tetap harus menangani kehilangan perangkat, sinkronisasi, migrasi mandiri, keamanan cadangan, dan kompatibilitas tanda tangan blockchain.

Pahami apakah akses pengguna bergantung secara permanen pada satu produsen perangkat atau penyedia akun online.

Session Key

Session key adalah kunci sementara atau terbatas yang diotorisasi untuk melakukan tindakan tertentu.

Kunci ini dapat mengurangi permintaan persetujuan berulang saat trading, bermain game, atau melakukan aktivitas DeFi otomatis.

Izin sebaiknya membatasi contract yang disetujui, jumlah aset, jaringan, tindakan, dan waktu kedaluwarsa.

Session key dengan wewenang luas dapat sama berbahayanya dengan kunci utama wallet.

Pengguna seharusnya dapat memeriksa dan mencabut setiap izin sesi yang aktif.

Keamanan Wallet DeFi

Keamanan wallet DeFi bergantung pada perlindungan kunci, keamanan perangkat, pemeriksaan transaksi, perencanaan pemulihan, dan pemilihan aplikasi yang cermat.

Panduan keamanan Ethereum menyarankan agar frasa pemulihan dirahasiakan, izin pengeluaran smart contract tanpa batas dihindari, serta pengguna waspada terhadap phishing dan penipuan dukungan palsu.

Panduan Secure Our World dari CISA merekomendasikan kata sandi kuat dan unik, autentikasi multifaktor, pembaruan perangkat lunak segera, serta kewaspadaan terhadap phishing.

Autentikasi multifaktor dapat melindungi email, penyimpanan cloud, media sosial, dan akun kustodian yang terhubung dengan aktivitas wallet.

Namun, autentikasi ini tidak menggantikan keamanan kunci blockchain untuk akun self-custody tradisional.

Wallet DeFi Palsu

Wallet DeFi palsu mungkin meniru aplikasi seluler, ekstensi browser, situs web, atau program desktop yang sah.

Wallet palsu dapat mencuri frasa pemulihan saat penyiapan atau mengganti detail transaksi sebelum ditandatangani.

Unduh perangkat lunak wallet melalui tautan yang dipublikasikan developer terverifikasi.

Periksa identitas penerbit, izin yang diminta, riwayat rilis, situs web, dan dokumentasi keamanan.

Desain profesional, ulasan positif, dan logo yang familier tidak membuktikan keaslian.

Risiko Phishing

Phishing berupaya membujuk pengguna agar mengungkapkan rahasia, memasang malware, atau mengotorisasi aktivitas blockchain berbahaya.

Situs web palsu mungkin meniru desain protokol DeFi dan meminta persetujuan token atau frasa pemulihan.

Panduan phishing CISA memperingatkan bahwa pelaku kejahatan menggunakan tautan dan lampiran berbahaya untuk meminta informasi atau menginfeksi perangkat.

Akses aplikasi DeFi yang sering digunakan melalui bookmark terverifikasi.

Verifikasi secara independen pesan mendesak yang mengklaim wallet harus dimigrasikan atau diperbaiki.

Address Poisoning

Address poisoning memasukkan alamat yang dikendalikan penyerang ke dalam riwayat transaksi wallet.

Penyerang dapat membuat alamat dengan karakter awal atau akhir yang mirip dengan tujuan yang sering digunakan.

Pengguna kemudian mungkin menyalin alamat penyerang dari riwayat transaksi dan mengirimkan mata uang kripto ke sana.

Verifikasi alamat secara lengkap, bukan hanya karakter awal dan akhirnya.

Buku alamat dan daftar alamat yang diizinkan dapat mengurangi risiko ini jika dibuat dengan aman.

Persetujuan Token Berbahaya

Protokol berbahaya mungkin meminta akses tanpa batas ke token bernilai.

Token dapat tetap berada di wallet hingga penyerang menggunakan persetujuan tersebut di kemudian hari.

Memutuskan koneksi dari situs web tidak menghapus allowance.

Periksa jumlah persetujuan, alamat spender, riwayat contract, dan aturan kedaluwarsa.

Wallet yang frasa pemulihannya telah disusupi harus dimigrasikan ke akun baru, bukan hanya mencabut persetujuan.

Token dan Koleksi Digital yang Tidak Dikenal

Penipu dapat mengirim token atau koleksi digital yang tidak diminta ke alamat wallet publik.

Nama aset atau metadatanya mungkin mengiklankan situs phishing atau reward palsu.

Pengguna tidak perlu mengklaim, menjual, membuka, atau menyetujui aset yang tidak dikenal.

Menyembunyikan atau mengabaikan aset yang tidak diminta umumnya lebih aman daripada mengikuti instruksi yang disematkan.

Nilai token yang ditampilkan mungkin didasarkan pada likuiditas yang dimanipulasi atau metadata yang menyesatkan.

Apa yang Terjadi Jika Frasa Pemulihan Terekspos?

Anggap frasa pemulihan yang terekspos sebagai kompromi penuh atas semua akun yang berasal darinya.

Buat wallet baru dengan informasi pemulihan baru di perangkat yang bersih.

Pindahkan aset yang tersisa ke wallet baru dengan hati-hati dan segera.

Jangan gunakan kembali frasa yang terekspos.

Mengubah kata sandi wallet atau mencabut persetujuan token tidak mencegah penyerang menandatangani transaksi baru menggunakan kunci yang terekspos.

Apa yang Terjadi Jika Wallet DeFi Hilang?

Kehilangan ponsel atau komputer tidak otomatis menghapus akun blockchain.

Wallet biasanya dapat dipulihkan jika pengguna memiliki frasa pemulihan yang valid atau metode pemulihan lain yang didukung.

Perangkat yang hilang tetap berisiko jika tidak terkunci atau dilindungi dengan kode sandi yang lemah.

Amankan akun terkait, cabut sesi aplikasi, dan pertimbangkan untuk memindahkan aset jika akses tidak sah mungkin terjadi.

Smart account mungkin memungkinkan signer yang hilang dihapus melalui proses pemulihan yang telah diprogram.

Cara Memilih Wallet DeFi

Tentukan apakah wallet bersifat self-custody, kustodian, multisignature, atau berbasis smart account.

Tinjau blockchain, token, perangkat hardware, koneksi aplikasi terdesentralisasi, dan metode pemulihan yang didukung.

Periksa apakah source code, audit, riwayat keamanan, dan proses pelaporan kerentanan tersedia untuk publik.

Evaluasi simulasi transaksi, clear signing, batas persetujuan, peringatan alamat, deteksi phishing, dan pengelolaan izin.

Pahami semua ketergantungan pada administrator, relayer, guardian, cloud, dan upgrade.

Sumber perbandingan wallet Ethereum mengevaluasi wallet yang tercantum berdasarkan kriteria publik yang berfokus pada keamanan, self-custody, dan dukungan jaringan, serta mencatat bahwa pencantuman bukan dukungan resmi.

Pilih wallet berdasarkan keamanan dan kesesuaian, bukan hanya reward promosi.

Biaya Wallet DeFi

Wallet DeFi mungkin gratis dipasang, tetapi tetap menampilkan beberapa biaya terkait transaksi.

Biaya yang mungkin timbul mencakup gas blockchain, biaya swap, biaya bridge, komisi staking, biaya perutean, biaya pembelian dengan kartu, dan biaya layanan smart account.

Wallet seharusnya membedakan biaya jaringan dari jumlah yang diterima aplikasi atau penyedia layanan.

Bandingkan jumlah aset akhir yang diterima, bukan hanya menilai satu biaya yang ditampilkan.

Privasi Wallet DeFi

Aplikasi wallet mungkin mengumpulkan alamat IP, data perangkat, laporan kerusakan, penggunaan aplikasi, permintaan RPC, dan alamat wallet publik.

Transaksi blockchain dapat mengungkap saldo dan aktivitas secara publik, sekalipun aplikasi wallet hanya mengumpulkan sedikit informasi.

Menggunakan alamat yang sama di banyak protokol dapat mempermudah pengaitan aktivitas yang berbeda.

Tinjau kebijakan privasi, pengaturan telemetri, pilihan RPC, cadangan cloud, dan praktik penautan akun.

Evaluasi klaim privasi berdasarkan aliran data sebenarnya, bukan hanya bahasa pemasaran.

Pajak dan Pencatatan Wallet DeFi

Aktivitas wallet DeFi dapat menimbulkan peristiwa kena pajak atau wajib lapor, bergantung pada yurisdiksi pengguna.

Swap token, reward staking, pendapatan pinjaman, likuidasi, token insentif, aktivitas bridge, dan penjualan aset mungkin memerlukan pencatatan.

Panduan aset digital IRS menyatakan bahwa wajib pajak harus melaporkan pendapatan dan transaksi aset digital yang berlaku.

Instruksi Form 1099-DA 2026 saat ini membahas pelaporan broker untuk transaksi aset digital yang tercakup dan informasi dasar tertentu.

Daftar transaksi wallet DeFi mungkin tidak menjelaskan tujuan ekonomi atau perlakuan pajak untuk setiap interaksi smart contract.

Simpan hash transaksi, stempel waktu, jumlah, biaya, alamat wallet, informasi dasar biaya perolehan, dan catatan protokol.

Keunggulan Wallet DeFi

Wallet DeFi dapat memberikan akses langsung ke aset blockchain dan protokol keuangan terbuka.

Self-custody dapat mengurangi ketergantungan pada satu organisasi untuk menyetujui transaksi dan menyediakan akses ke aset.

Satu wallet dapat berinteraksi dengan banyak protokol yang kompatibel tanpa membuat akun terpisah untuk setiap protokol.

Catatan blockchain publik memungkinkan saldo, izin, dan transaksi diperiksa secara mandiri.

Smart account dapat menambahkan kontrol pengeluaran, penggabungan transaksi, Passkey, guardian, sponsor biaya, dan pemulihan yang dapat diprogram.

Wallet DeFi dapat menggabungkan pembayaran, investasi, tata kelola, staking, pinjaman, dan pengelolaan likuiditas dalam satu antarmuka.

Keterbatasan Wallet DeFi

Wallet DeFi biasanya tidak dapat membatalkan transaksi blockchain yang telah dikonfirmasi.

Self-custody dapat menyebabkan kehilangan permanen jika semua kunci dan metode pemulihan hilang.

Wallet tidak dapat menjamin keamanan protokol, token, bridge, situs web, atau smart contract yang terhubung.

Informasi transaksi mungkin tidak lengkap, bersifat teknis, atau sulit dipahami.

Pengguna tetap menghadapi phishing, malware, address poisoning, persetujuan berbahaya, tanda tangan penipuan, dan rekayasa sosial.

Biaya jaringan, kemacetan, transaksi gagal, kerumitan pajak, dan risiko lintas blockchain dapat menyulitkan pengelolaan DeFi.

Smart account dan layanan pemulihan menambahkan asumsi kepercayaan dan risiko kode.

Pertanyaan yang Sering Diajukan

Apa itu Wallet DeFi secara sederhana?

Wallet DeFi adalah alat untuk mengendalikan akun mata uang kripto dan menggunakan aplikasi keuangan terdesentralisasi.

Apakah Wallet DeFi menyimpan mata uang kripto?

Blockchain mencatat mata uang kripto, sedangkan wallet mengelola kunci dan antarmuka yang digunakan untuk mengendalikannya.

Apakah Wallet DeFi bersifat self-custody?

Banyak wallet DeFi bersifat self-custody, tetapi pengguna sebaiknya memastikan siapa yang mengendalikan wewenang penandatanganan.

Apa arti self-custody?

Self-custody berarti pengguna mengendalikan kunci atau izin yang diperlukan untuk mengotorisasi transaksi blockchain.

Apakah Wallet DeFi sama dengan protokol DeFi?

Tidak. Wallet mengendalikan akun, sedangkan protokol menyediakan fungsi keuangan melalui smart contract.

Apa itu alamat wallet?

Alamat wallet adalah pengenal publik yang dapat menerima mata uang kripto dan berinteraksi dengan aplikasi blockchain.

Apa itu kunci privat?

Kunci privat adalah informasi kriptografi rahasia yang dapat mengotorisasi aktivitas dari akun blockchain.

Apa itu frasa pemulihan?

Frasa pemulihan adalah rangkaian kata yang dapat memulihkan satu atau beberapa akun mata uang kripto.

Bisakah dukungan wallet memulihkan frasa pemulihan?

Penyedia wallet self-custody tradisional biasanya tidak dapat memulihkan frasa pemulihan yang hilang.

Haruskah saya memberikan frasa pemulihan kepada tim dukungan?

Tidak. Petugas dukungan yang sah tidak memerlukan frasa pemulihan atau kunci privat.

Apa yang terjadi jika saya menghapus Wallet DeFi?

Akun blockchain tetap ada, tetapi metode pemulihan yang benar diperlukan untuk mengaksesnya kembali.

Bisakah akun yang sama digunakan di wallet lain?

Sering kali bisa jika kedua wallet mendukung format akun dan pemulihan yang sama.

Apa itu hot wallet?

Hot wallet adalah wallet mata uang kripto yang digunakan di perangkat berakses internet.

Apa itu hardware wallet?

Hardware wallet adalah perangkat khusus yang dirancang untuk melindungi kunci privat dan menyetujui transaksi.

Bisakah hardware wallet mencegah semua penipuan?

Tidak. Perangkat ini tetap dapat menandatangani transaksi berbahaya jika pengguna menyetujui instruksi yang menyesatkan.

Apa yang terjadi saat saya menghubungkan Wallet DeFi?

Aplikasi biasanya menerima alamat publik yang dipilih dan dapat mulai meminta tanda tangan atau transaksi.

Bisakah situs web mengambil dana langsung setelah koneksi?

Koneksi dasar biasanya tidak memberi wewenang untuk membelanjakan aset, tetapi persetujuan atau tanda tangan berikutnya dapat memberikannya.

Apakah memutuskan koneksi menghapus persetujuan token?

Tidak. Persetujuan blockchain tetap aktif hingga kedaluwarsa, digunakan, atau dicabut.

Apa itu persetujuan token?

Persetujuan token memberi contract atau alamat izin untuk membelanjakan jumlah token tertentu.

Apa itu persetujuan tanpa batas?

Persetujuan tanpa batas mengizinkan spender menggunakan seluruh saldo token tersebut di wallet saat ini maupun di masa mendatang.

Apa itu tanda tangan permit?

Tanda tangan permit dapat membuat allowance token tanpa pemilik mengirimkan sendiri transaksi persetujuan awal.

Bisakah tanda tangan tanpa gas berbahaya?

Bisa. Tanda tangan tersebut dapat mengotorisasi pengeluaran token, order, delegasi akun, atau tindakan bernilai lainnya.

Apa itu clear signing?

Clear signing menampilkan dampak transaksi dalam bahasa yang dapat dipahami sebelum persetujuan diberikan.

Apa itu simulasi transaksi?

Simulasi transaksi memperkirakan perubahan saldo dan izin jika transaksi yang diajukan dieksekusi.

Bisakah simulasi menjamin bahwa transaksi aman?

Tidak. Status blockchain dan perilaku contract dapat berubah setelah simulasi.

Apa itu smart account?

Smart account adalah akun mata uang kripto yang dikendalikan melalui logika smart contract yang dapat diprogram.

Apa itu abstraksi akun?

Abstraksi akun mendukung fitur wallet yang dapat diprogram seperti penggabungan transaksi, pemulihan, kontrol pengeluaran, dan sponsor biaya.

Apa itu EIP-7702?

EIP-7702 adalah standar Ethereum yang memungkinkan akun milik eksternal mengotorisasi kode smart contract untuk perilaku akun.

Bisakah delegasi akun berbahaya?

Bisa. Kode delegasi berbahaya dapat memperoleh wewenang luas atas transaksi dan aset akun.

Apa itu wallet multisignature?

Wallet multisignature memerlukan persetujuan beberapa penanda tangan yang berwenang sesuai ambang batas yang ditentukan.

Apa itu pemulihan sosial?

Pemulihan sosial memungkinkan guardian terpilih atau mekanisme tertentu membantu mengembalikan kendali atas smart account.

Apa itu wallet Passkey?

Wallet Passkey menggunakan autentikasi kunci publik berbasis perangkat sebagai bagian dari penandatanganan atau pemulihan.

Bisakah Wallet DeFi menukar token?

Banyak wallet DeFi dapat terhubung ke likuiditas terdesentralisasi dan menyiapkan transaksi swap token.

Bisakah Wallet DeFi memperoleh reward staking?

Banyak wallet dapat menghubungkan pengguna ke sistem staking native atau smart contract.

Bisakah saya meminjam mata uang kripto melalui Wallet DeFi?

Wallet DeFi dapat terhubung ke protokol pinjaman yang mengizinkan peminjaman dengan jaminan yang memenuhi syarat.

Bisakah Wallet DeFi mencegah likuidasi?

Tidak. Likuidasi bergantung pada nilai jaminan, utang, harga oracle, pergerakan pasar, dan aturan protokol.

Bisakah Wallet DeFi mendukung beberapa blockchain?

Bisa. Wallet multichain dapat mendukung beberapa jaringan, tetapi setiap aset dan jaringan harus diverifikasi secara terpisah.

Apa yang terjadi jika saya menggunakan jaringan yang salah?

Transaksi mungkin gagal atau aset mungkin sulit atau mustahil dipulihkan.

Apakah token yang tidak dikenal di wallet aman?

Token yang tidak dikenal mungkin merupakan spam, aset palsu, atau alat phishing dan tidak boleh langsung dipercaya.

Bagaimana cara mengenali Wallet DeFi palsu?

Verifikasi penerbit, tautan unduhan resmi, izin yang diminta, riwayat rilis, domain, dan dokumentasi keamanan.

Apa yang harus saya lakukan jika frasa pemulihan terekspos?

Buat wallet baru di perangkat yang bersih, lalu pindahkan aset yang tersisa ke akun yang dibuat menggunakan informasi pemulihan baru.

Apa yang harus saya lakukan setelah menandatangani persetujuan berbahaya?

Cabut izin melalui metode tepercaya dan pertimbangkan memindahkan aset jika risiko akun secara keseluruhan masih belum jelas.

Bagaimana cara memilih Wallet DeFi?

Bandingkan kustodian, pemulihan, dukungan jaringan, kejelasan transaksi, kontrol izin, dukungan hardware, privasi, dan riwayat keamanan.

Kesimpulan

Wallet DeFi adalah alat mata uang kripto yang mengelola akun blockchain dan memberikan akses ke protokol keuangan terdesentralisasi.

Wallet ini dapat mendukung transfer, swap, pinjaman, peminjaman, staking, penyediaan likuiditas, bridge, tata kelola, dan aktivitas on-chain lainnya.

Sebagian besar wallet DeFi menggunakan self-custody, yang memberi pengguna kendali langsung sekaligus tanggung jawab atas keamanan dan pemulihan.

Aset tetap tercatat di blockchain, bukan disimpan secara fisik di dalam perangkat lunak wallet.

Koneksi wallet, transaksi, persetujuan token, tanda tangan permit, dan delegasi akun memberikan tingkat wewenang yang berbeda.

Pengguna sebaiknya memahami dampak setiap permintaan sebelum menandatanganinya.

Clear signing, simulasi transaksi, perangkat hardware, akun multisignature, dan izin terbatas dapat mengurangi risiko, tetapi tidak menghilangkannya.

Frasa pemulihan dan kunci privat tidak boleh diungkapkan kepada aplikasi terdesentralisasi, akun dukungan, layanan pemulihan, atau situs web klaim token.

Memutuskan koneksi wallet tidak mencabut allowance smart contract yang masih aktif on-chain.

Smart account dapat meningkatkan kemudahan penggunaan melalui Passkey, guardian, penggabungan transaksi, sponsor biaya, dan kontrol yang dapat diprogram.

Fitur tersebut juga menimbulkan risiko contract, delegasi, upgrade, dan pemulihan tambahan.

Keamanan Wallet DeFi yang efektif memerlukan perangkat lunak terverifikasi, informasi pemulihan yang terlindungi, perangkat yang diperbarui, persetujuan terbatas, pemeriksaan alamat menyeluruh, dan peninjauan cermat atas setiap transaksi.